ログ速トップ
1忍【LV10,シャドー,pJ】 第13艦隊◆IpxlQ2BXrcdb[] 投稿日:19/05/18(土)11:13:09 ID:???

2019年5月18日 5時05分

アメリカの大手半導体メーカーのインテルが製造し、世界中のパソコンに使われている
「CPU」と呼ばれる装置に、サイバー攻撃に悪用されるおそれがある欠陥が見つかりました。

日本の専門機関は、被害が出る可能性は低いものの、ソフトを最新の状態にするなどの
対策を呼びかけています。

民間のセキュリティー専門機関「JPCERTコーディネーションセンター」によりますと、
この欠陥はインテルがここ数年の間に主にパソコン用に製造し、世界に出荷している複数
のCPUで見つかりました。

この欠陥を悪用すると、ウェブサイトの閲覧履歴や入力したパスワードなどの情報が
盗まれるおそれがあり、インテルは対象の製品を公表するとともに、新たに出荷する
製品の修正を進めているほか、パソコンやソフトのメーカーでも攻撃を防ぐための
ソフトの更新を進めています。

(以下略)


https://www3.nhk.or.jp/news/html/20190518/k10011920201000.html

◆◆◆ニュー速+ 記事情報提供スレ 95◆◆
http://uni.open2ch.net/test/read.cgi/newsplus/1558063757/
--------
!jien【お知らせ】
*最悪板のコピペなどの荒らしが現れましたら、
通報協力(左上のボタンから、「運営アク禁」お願いの
書き込み)をお願い致します。
--------
2 : 名無しさん@おーぷん[] 投稿日:19/05/18(土)11:19:06 ID:6xM.tw.uf [1/1回]
ゾンビロードなんか弱そう(小並感
3 : 名無しさん@おーぷん[] 投稿日:19/05/18(土)11:44:27 ID:1Rr.fc.e5 [1/1回]
月刊脆弱性未だ健在と
自分は3月に購読やめてAMDった
4 : 名無しさん@おーぷん[] 投稿日:19/05/18(土)19:46:48 ID:1SU.eu.uf [1/1回]
新しいチップを買えという事か(w
5 : 名無しさん@おーぷん[] 投稿日:19/05/18(土)20:36:28 ID:X86.lx.0v [1/1回]
なに?CPU自体にバグ?ってこと?
6 : 名無しさん@おーぷん[] 投稿日:19/05/18(土)20:39:46 ID:Cjt.wk.yc [1/1回]
気をつけろ!
さとるに履歴を抜かれるぞ!
7 : FX-502P■忍【LV10,メタルキメラ,OU】[] 投稿日:19/05/18(土)20:43:05 ID:USz.ls.2a [1/2回]
Intel CPUの投機実行機能に新たな脆弱性「MDS」
https://pc.watch.impress.co.jp/docs/news/1184943.html

これかのう
1年くらい前に出た、投機実行で読み込まれたデータがよそから見えてしまうだったか
それの変異版というとこなんかの
8 : 名無しさん@おーぷん[sage] 投稿日:19/05/18(土)20:45:03 ID:K6A.5x.2a [1/2回]
インテル入られてる!
9 : 名無しさん@おーぷん[sage] 投稿日:19/05/18(土)20:46:04 ID:K6A.5x.2a [2/2回]
PowerPCでよかったぁ
10名無しさん@おーぷん[sage] 投稿日:19/05/18(土)20:51:18 ID:NZc.eu.vd [1/1回]
なんで皆AMDを買わないんだ
もう不安定とか、そういうのあんまり無いらしいのに
11 : 名無しさん@おーぷん[] 投稿日:19/05/18(土)20:54:16 ID:DtR.o0.0v [1/1回]
>>10
買わないも何も、メッチャうれとるらしいやんけ。
半数はAMDって店もあるって見たで。
12 : 名無しさん@おーぷん[] 投稿日:19/05/18(土)20:56:16 ID:Y2h.gg.2a [1/1回]
BTO任せならインテルだし
自作自慢野郎もそうだろ

安く上げたいから自作する奴はいちいち自慢しないし
報告しないだけで買ってる奴がいるから、AMDは潰れないんだろ
13 : 名無しさん@おーぷん[sage] 投稿日:19/05/18(土)21:04:50 ID:7cM.3z.wi [1/3回]
>>10 >>11
シェアがないのは企業向けとかじゃないかな
多分ノウハウがないから採用以前に提案されない
NIC、RAID、セキュアプロセッサーなどなどIntelとは違う。
最近AMD搭載PCもこの辺は十分な性能持ってるけどIntelは更に上な事も多い。
14FX-502P■忍【LV10,メタルキメラ,OU】[] 投稿日:19/05/18(土)21:05:14 ID:USz.ls.2a [2/2回]
>>10
うちはIntelに苦手意識があるもんでAMDで揃えとる

しかし、売られてるパーツ見てもIntelに圧倒されとるのは否定しようがないかも
15 : 名無しさん@おーぷん[sage] 投稿日:19/05/18(土)21:08:06 ID:7cM.3z.wi [2/3回]
>>14
圧倒というか10nmの遅れでIntel買い控えする人の分にも達しないくらいしか
普段はAMD売れてないからな

まあこれを期に定着してほしい。
あと10GbEを標準に……そこはIntelが先行しそう。
16名無しさん@おーぷん[] 投稿日:19/05/18(土)21:31:05 ID:XkS.rl.e5 [1/1回]
AMDなら大丈夫とか誘導されるのは安直過ぎるぞ
これは投機的実行に大きな問題があって
小手先の対応でどうにかなるレベルの問題じゃないから
今回のはIntelの方の穴が発表されただけだと思った方が良い
CPUに関してはアウトオブオーダーをやめて
インオーダーに戻すぐらいしないと止まんねぇよ
17名無しさん@おーぷん[sage] 投稿日:19/05/18(土)22:02:39 ID:7cM.3z.wi [3/3回]
>>16
アウトオブオーダーなら必ず起こるというものでもないので
問題がある事が確認されているものともしかしたらあるかもしれないものとではダメさが違う

あとSMT(ハイパースレッディング)止めるって手もある
18名無しさん@おーぷん[sage] 投稿日:19/05/19(日)06:39:12 ID:OTZ.gp.t2 [1/1回]
>>16
intel側の凄腕のハッカー集団が一生懸命AMDの穴探してるけど
見つからないって事でもないの?
19 : 名無しさん@おーぷん[sage] 投稿日:19/05/19(日)13:41:34 ID:4NB.m6.um [1/4回]
>>18
逆にIntelの不具合発見したのはAMDとは関係ない組織だよ
つーかGoogleあたりが発見してルールに基づいてIntelに告知、
何ヶ月だったか期間おいてから発表ではなかったか。
その辺記憶が曖昧だが

それに実質的に悪用不可能ではあるが、AMDの実装にも問題があるとかで、
AMD側も対策やってたはず。
20名無しさん@おーぷん[] 投稿日:19/05/19(日)19:01:39 ID:4zg.vt.gf [1/3回]
>>17
アウトオブオーダーでも問題を引き起こさない設計は不可能ではないだろうけど
アウトオブオーダーとハイパースレッディングを捨てればほぼ解決する問題でもある
コレ系の問題の温床いるのは間違い無くこの両者であり
これらを切り捨てるレベルの対応をしない限りモグラ叩きだと思うべきで
最低限アーキテクチャレベルでの大胆な見直しが必要
IntelもHTを切ったシリーズを出してみたり、ある意味思い切った事をしているし
AMDも前回の対応は早かったもののその前は違うし根本的な解決をする大胆な手としては打てていないし
もっとヤバいボロがポロっと出て来ても不思議じゃない状況
そんな両者とも本当の意味での対策を打って来ていない状態でAMDなら安全だみたいなのはちょっと違うと思うんだ

>>18
この手のやつは使ってる奴しか見つけられないから母数からして絶対的にIntelの穴を探す方が多くなるし
投機的実行関係の問題は他人事じゃないからそんな有能なのを子飼いにしてたらむしろ自分側の対策に利用すると思うな
21 : 名無しさん@おーぷん[ ] 投稿日:19/05/19(日)19:19:23 ID:Zr6.hi.fz [1/1回]
これ去年報じられたのとは別なの?
22名無しさん@おーぷん[sage] 投稿日:19/05/19(日)19:50:09 ID:4NB.m6.um [2/4回]
>>20
OOoとSMT片方を切ればとりあえずの解決はするよ。
まあ問題は性能を追求する都合上どちらも切りたくないってところなんだろうが。
いっそVLIWにしてみるか。

>>21
別だが無関係な話ではない。
関係した不具合がいくつもあると見られていて新しいもう一つが見つかった。
出尽くすまで対応策を打ち続けるんだろうけど、ユーザー的には新マイクロアーキテクチャを待った方が早そう
23 : 名無しさん@おーぷん[] 投稿日:19/05/19(日)19:57:31 ID:nzh.fb.fz [1/1回]
ギズモードにもちょっと詳しい記事があったわ。
去年と同じのはCPUが先回りして動くバッファの問題なのか。

【要対策】Intelプロセッサの新たな脆弱性「MDS」とは?
2019.05.15 20:00
https://www.gizmodo.jp/2019/05/mds-explanation.html
24名無しさん@おーぷん[] 投稿日:19/05/19(日)20:43:54 ID:4zg.vt.gf [2/3回]
>>22
性能を低下させてまで切り捨てたくはないんだろうけど
あれらを残したままだと完全と言えるまで検証が終わるまでの時間が掛かり過ぎると思うんだよね
いっそすっぱり諦めて物理コアとキャッシュを増やしてのゴリ押しにシフトした方が早くて安上がりな気がする
25名無しさん@おーぷん[sage] 投稿日:19/05/19(日)21:11:18 ID:AJn.qo.cj [1/1回]
>>1
ぶっちゃけ、「(攻撃された場合に)悪用される恐れのある欠陥」が無いPC端末なんて無いから。
インターネットに接続されてる時点で、インテルだろうがAMDだろうが
WindowsだろうがMacだろうがスマホだろうが、その「恐れ」は無くならんのだよ。
26 : 名無しさん@おーぷん[] 投稿日:19/05/19(日)21:28:58 ID:xE6.gp.fz [1/1回]
>>25
人間が知能を持つ限り鍵屋と泥棒が消滅しないのと一緒だな。
27名無しさん@おーぷん[sage] 投稿日:19/05/19(日)21:53:56 ID:4NB.m6.um [3/4回]
>>24
だがインオーダーのアーキテクチャといったら何になるか考えてみると
Intelは初代Atomまで遡る。
ARMはA53がそうだった気がするがこれらでスピード競争というのはもう別世界だわな
28 : 名無しさん@おーぷん[] 投稿日:19/05/19(日)22:50:50 ID:4zg.vt.gf [3/3回]
>>27
メーカーとしては新製品なのに性能が下がるってのだけは避けたいだろうね

逆にもっとシンプルにしてコア数を増やして最大クロックも引き上げ
平均処理効率よりも最大性能を優先した方針転換
キャッシュを小分けにした上で独立性を高める
CPUそのもののスピード競争よりも専用コアの強化に注力
それでも実質的な性能は引き上げられると思うしそっちが正しいと思う

もし今のまま方針転換が行えないのなら、割と遠く無い将来
マルチコアのゴリ押しがしやすいARMへの本格移行が始まって今度こそx86は終了する気がしてる
29名無しさん@おーぷん[sage] 投稿日:19/05/19(日)23:33:39 ID:4NB.m6.um [4/4回]
今やARMもA76で4wayデコードになって高IPC指向になってるんだがなぁ

専用コアというのもASICのようなものなら段違いの速さ出せるだろうが、
何が最適か読めないと実装できないので汎用だったりSIMDぶん回して処理って事で進んでるので、
セキュリティのためにみんなでOOo捨てようってのならまだわかるが、
インオーダーがスピード競争で勝てると言うならちょっと何言ってるかわからない、と。
30名無しさん@おーぷん[sage] 投稿日:19/05/20(月)20:04:03 ID:GRR.on.q5 [1/1回]
>>29
同じ条件でインオーダーがアウトオブオーダーに速度で勝てるとは言ってないよ
別な方向での進化を目指した方が良いって言ってるだけ
どのみちx86系CPUの進化はここしばらく止まっちゃってる感じだし
31 : 名無しさん@おーぷん[sage] 投稿日:19/05/20(月)22:59:13 ID:iXw.gc.ye [1/1回]
>>30
まあアウトオブオーダーですらすでに64コア載るわけで
インオーダーの500コアくらいのやつ作ってキャッシュの同期ができない事に絶望したらいい。

シンプルメニーコア路線のPezyだってコントロール用に高性能コア載せてるし。


おすすめスレッド

PR

みんなが見ているスレッド

PR

スポンサードリンク